关于CVE-2019-0708的注释（RCE 0day）

show0p

关于CVE-2019-0708的注释（RCE 0day）

牛逼了为期一周的重大漏洞已经在野外被发现，RDS（远程桌面服务），或称为终端服务遭受了重大的遭遇存在一个安全漏洞，它允许任何人通过发送特制的数据包发送到DHCP服务器在运行中执行任意代码一个易受攻击的Windows版本。

这个缺陷也称为CVE-2019-0708（远程命令执行）会影响以下版本的Windows，包括Windows 7，Windows Server 2008 R2和Windows Server 2008，Windows 2003和Windows XP，它们都支持和支持支持OS的版本。

我注意到安全漏洞是“ 可疑的”，这意味着漏洞利用可以用来感染更多网络上的其他设备，因为由于具有默认密码和无密码的系统而导致传播的可能性很高。可以使用脚本运行该漏洞，该脚本使用易受攻击的Windows版本扫描端口3389打开的系统中的范围。

微软已经针对易受攻击版本的Windows 发布了针对CVE-2019-0708的补丁，其中包括out-support版本，但仍然存在巨大风险，因为超过4,000,000个系统运行RDP，12,000个运行在Windows 7上，超过2,000个运行Windows XP因此，许多易受攻击的系统仍有可能受到此安全漏洞的影响。

CVE-2019-0708的PoC漏洞利用https://github.com/syriusbughunt/CVE-2019-0708

Ť他POC如上图所示，通过与请求执行的shellcode附加攻击，这是远程和本地没有这就是为什么它有每个人想知道，如果被用来收购系统和在它们上面运行的勒索软件攻击。在2018年4月对克利夫兰霍普金斯机场 的勒索软件攻击中也发现了类似的情况，据说KACE  8.0.318系统容易受到CVE-2018-11138的攻击，允许匿名用户在系统中执行任意命令。

Ť他的严重安全漏洞告诉我们，严重的漏洞可以在软件系统中最成熟的存在，我只是希望，无论谁发现他们是道德的约披露他们。我希望你喜欢这篇关于最新RCE漏洞的快速写作，